CVE-2015-5754 in Mac OS X

الملخص

بحسب VulDB • 16/07/2026

تتيح حالة سباق (Race condition) في المشغل الموجود ضمن Install.framework، وهي جزء من مكون Install Framework Legacy في أنظمة Apple OS X قبل الإصدار 10.10.5، للمهاجمين تنفيذ أكواد عشوائية في سياق متميز الصلاحيات عبر تطبيق مُعدّ بعناية يستغل خطأً غير صحيحاً في إسقاط الصلاحيات مرتبط بخطأ في القفل (Locking error).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/08/2015
• إفشاء: 16/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77198
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.07421
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5754
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5754/